Trojan.floxif là gì?
Đây là phần mềm độc hại gây chú ý năm 2017 khi lan truyền qua phiên bản CCleaner bị xâm phạm. Từ 15/8 đến 12/9/2017, hơn 2 triệu người dùng máy tính bị nhiễm Trojan.floxif. Nhờ sự giúp đỡ của file thực thi CCleaner (chương trình sửa máy tính uy tín) đã bị hack và nạp sẵn mã độc (malicious payload), Trojan.floxif xâm nhập hàng loạt máy tính trong thời gian ngắn. Sau khi xâm nhập xong, Trojan.floxif thu thập dữ liệu người dùng và thông tin hệ thống: chương trình đã cài, ID duy nhất, địa chỉ MAC, v.v. Thông tin thu thập được gửi đến máy chủ Command and Control (C&C) – chỉ tội phạm mới truy cập được.
Thậm tệ hơn, mã độc này không chỉ thu thập thông tin mà còn khởi động cài đặt các chương trình độc hại khác.
Trojan.floxif có thể làm gì?
Không phải mọi phiên bản CCleaner đều nguy hiểm. Trojan.floxif chỉ được tiêm vào CCleaner phiên bản 5.33.6162 và Cloud 1.07.3191. Theo báo cáo, virus chỉ được phát hiện trên Windows OS 32-bit. Tuy nhiên, không có nghĩa Windows 64-bit an toàn, do đó hãy tránh các phiên bản CCleaner này. Tin tốt giữa bối cảnh đen tối: Trojan.floxif không thực thi được nếu người dùng không dùng tài khoản admin.
Các nhà nghiên cứu chỉ ra nhiều loại Trojan.floxif dù hầu hết (nếu không phải tất cả) hành xử tương tự. Mục đích virus: đánh cắp thông tin người dùng và dữ liệu kỹ thuật PC bao gồm:
- Tên máy tính của nạn nhân.
- Tất cả chương trình cài trên PC.
- Tiến trình đang hoạt động trên máy.
- Địa chỉ MAC của 3 card mạng đầu tiên.
- ID duy nhất của máy tính.
Ngoài thông tin trên, virus còn có thể thu thập dữ liệu cá nhân nạn nhân: chi tiết đăng nhập các trang web nhạy cảm, thông tin thanh toán như thẻ tín dụng. Hơn nữa, mã độc này còn hoạt động như keylogger (ghi phím), cài đặt thêm mối đe dọa như ransomware dẫn đến thiệt hại thêm và tổn thất tài chính.
Với đó, một khi phát hiện, bạn bắt buộc phải gỡ virus ngay lập tức để bảo vệ PC và dữ liệu nhạy cảm. Đối với người đã cài phiên bản bị nhiễm, tốt nhất cập nhật phần mềm và thực hiện quét toàn hệ thống (full system scan) bằng công cụ bảo mật hệ thống uy tín.
Bạn bị Trojan.floxif Virus như thế nào?
Như đã nói, virus phân phối mạnh qua phiên bản CCleaner bị hỏng. Kẻ viết mã độc hack file thực thi CCleaner và gieo mã độc. Với mã độc được tiêm vào phần mềm uy tín, đáng tin cậy, virus đã lây nhiễm thành công hơn 2,2 triệu máy tính. Coi chừng mọi thứ, đây không có nghĩa tránh phiên bản CCleaner bị nhiễm bạn sẽ an toàn trước virus. Có hành vi nhất định bạn cần tuân thủ để an toàn khi lướt mạng. Khởi đầu, nếu bạn thành nạn nhân của phần mềm này, không có gì bạn có thể làm để tránh nó vì nó đến từ chương trình hợp pháp. Tuy nhiên, bằng cách cập nhật tin tức công nghệ mới nhất, bạn có thể tránh trở thành nạn nhân của xu hướng đã được báo cáo.
Rất quan trọng phải cảnh giác khi truy cập internet vì có hàng triệu virus chỉ chờ bạn lững lờ. Có một đống công cụ tin cậy để khôi phục hệ thống, đưa nó về trạng thái khỏe mạnh. Nhưng dữ liệu nhạy cảm bị mất không thể hoàn tác, ngay cả khi khôi phục. Bạn thậm chí có thể thức dậy thấy "giáy vải bẩn" của mình trải khắp internet sáng mai.
Cách gỡ bỏ Trojan.floxif
Xét thực tế ở đây, giữ chương trình độc hại trong hệ thống là nguy hiểm cho máy tính. Do đó, phải gỡ bỏ. Tin tốt: chúng tôi có hướng dẫn gỡ Trojan.floxif hiệu quả cho bạn.
Đây là cách gỡ Trojan.floxif hiệu quả khỏi hệ thống sau khi cập nhật CCleaner lên phiên bản an toàn hơn:
Để xóa Trojan.floxif khỏi thiết bị, làm theo các bước dưới:
Bước 1. Gỡ Trojan.floxif khỏi Windows
Bước 2. Xóa Trojan.floxif khỏi Mac OS X
Bước 3. Gỡ Trojan.floxif khỏi Internet Explorer
Bước 4. Gỡ cài đặt Trojan.floxif khỏi Microsoft Edge
Bước 5. Xóa Trojan.floxif khỏi Mozilla Firefox
Bước 6. Gỡ Trojan.floxif khỏi Google Chrome
Bước 7. Gỡ Trojan.floxif khỏi Safari
Cách gỡ Trojan.floxif khỏi Windows
Đặc điểm chung của Trojan.floxif: chúng thích giấu mình dưới dạng chương trình hợp pháp hoặc gói kèm với chương trình hợp pháp để lây nhiễm máy. Điều đầu tiên khi đối mặt rủi ro Trojan.floxif là gỡ chương trình đi kèm nó.
Để gỡ chương trình độc hại và không mong muốn khỏi Windows và loại bỏ Trojan.floxif vĩnh viễn, làm theo hướng dẫn:
1. Gỡ cài đặt chương trình độc hại.
Nhấp Start, gõ Control Panel trong ô tìm kiếm. Nhấp Control Panel từ kết quả tìm kiếm, sau đó nhấp link Uninstall a program dưới Program. Control Panel trông giống nhau cho Windows 7, nhưng người dùng Windows XP nhấp Add/Remove Programs.
Đối với người dùng Windows 10/11, cũng có thể gỡ chương trình bằng cách đi đến Start → Settings → Apps → Apps & features.
2. Gỡ Trojan.floxif và các chương trình liên quan.
Trong danh sách chương trình trên máy, tìm chương trình cài gần đây hoặc đáng ngờ bạn nghi ngờ là mã độc.
Gỡ chúng bằng cách nhấp (hoặc chuột phải nếu ở Control Panel), chọn Uninstall. Nhấp Uninstall lần nữa xác nhận. Đợi quá trình gỡ hoàn tất.
3. Xóa Trojan.floxif khỏi shortcut Windows.
Để làm điều này, chuột phải vào shortcut của chương trình bạn vừa gỡ → chọn Properties.
Sẽ tự động mở tab Shortcut. Xem trường Target và xóa URL đích liên quan đến malware. URL này trỏ đến thư mục cài đặt của chương trình độc hại bạn vừa gỡ.
4. Lặp lại tất cả bước trên cho tất cả shortcut của chương trình.
Kiểm tra tất cả vị trí shortcut có thể lưu, bao gồm Desktop, Menu Start, Taskbar.
5. Dọn Thùng rác (Empty Recycle Bin).
Sau khi xóa tất cả chương trình và file không mong muốn khỏi Windows, dọn Thùng rác để gỡ hoàn toàn Trojan.floxif. Chuột phải Recycle Bin trên Desktop → chọn Empty Recycle Bin. Nhấp OK xác nhận.
Cách xóa Trojan.floxif khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các OS khác, macOS cũng dễ bị tấn công bởi phần mềm độc thực. Thực tế, đã có một số cuộc tấn công mã độc nhắm vào người dùng Mac trước đây.
Xóa Trojan.floxif khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm cài gần đây là độc hại, gỡ nó ngay lập tức khỏi Mac. Trên Finder, nhấp Go → Applications. Bạn sẽ thấy danh sách tất cả app hiện cài trên Mac.
- Tìm app liên quan đến Trojan.floxif hoặc app đáng ngờ khác bạn muốn xóa. Chuột phải vào app → chọn Move to Trash (Di chuyển đến Thùng rác).
Để gỡ hoàn toàn Trojan.floxif, hãy dọn Thùng rác (Empty Trash).
Cách gỡ Trojan.floxif khỏi Internet Explorer
Để đảm bảo malware hack trình duyệt biến mất hoàn toàn và tất cả thay đổi trái phép được hoàn tác trên Internet Explorer, làm theo các bước dưới:
1. Gỡ add-on nguy hiểm.
Khi malware chiếm trình duyệt, dấu hiệu rõ ràng là thấy add-on hoặc toolbar bất ngờ xuất hiện trên IE mà không hay biết. Để gỡ add-on: mở Internet Explorer → nhấp biểu tượng bánh răng góc trên phải → mở menu → chọn Manage Add-ons.
Khi cửa sổ Manage Add-ons hiện ra, tìm (tên malware) và plugin/add-on đáng ngờ khác. Bạn có thể vô hiệu hóa plugin/add-on này bằng cách nhấp Disable.
2. Hoàn tác thay đổi trang chủ do malware gây ra.
Nếu bỗng có trang khởi động khác hoặc công cụ tìm kiếm mặc định bị đổi, bạn có thể đổi lại qua cài đặt IE. Làm: nhấp biểu tượng bánh răng góc trên phải → chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ ưa thích. Nhấp Apply lưu cài đặt mới.
3. Reset Internet Explorer.
Từ menu IE (bánh răng góc trên) → chọn Internet Options. Nhấp tab Advanced → chọn Reset.
Trong cửa sổ Reset, tích Delete personal settings → nhấp nút Reset lần nữa xác nhận.
Cách gỡ cài đặt Trojan.floxif trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và nghĩ Microsoft Edge bị ảnh hưởng, việc tốt nhất là reset trình duyệt.
Có 2 cách reset cài đặt Microsoft Edge để xóa hoàn toàn mọi dấu vết malware. Tham khảo hướng dẫn dưới:
Phương pháp 1: Reset qua Edge Settings
- Mở app Microsoft Edge → nhấp More hoặc menu 3 chấm góc trên phải màn hình.
- Nhấp Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, nhấp Restore settings to their default values dưới Reset settings. Nhấp nút Reset xác nhận. Hành động này reset trang khởi động, tab mới, công cụ tìm kiếm mặc định, tab ghim. Extension bị vô hiệu hóa và dữ liệu tạm như cookie bị xóa.
- Sau đó, chuột phải menu Start hoặc logo Windows → chọn Task Manager.
- Nhấp tab Processes và tìm Microsoft Edge.
- Chuột phải tiến trình Microsoft Edge → chọn Go to details. Nếu không thấy Go to details, nhấp More details.
- Dưới tab Details, tìm tất cả entry có tên Microsoft Edge. Chuột phải từng entry → chọn End Task để thoát tiến trình.
- Sau khi thoát tất cả tiến trình, mở Microsoft Edge lại và bạn sẽ thấy tất cả cài đặt trước đã được reset.
Phương pháp 2: Reset qua Command
Cách khác reset Microsoft Edge là dùng lệnh. Phương pháp nâng cao, hữu ích nếu app Edge crash liên tục hoặc không mở được. Backup dữ liệu quan trọng trước khi dùng.
Các bước:
- Điều hướng đến thư mục:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. - Chọn tất cả bên trong, chuột phải file highlight → nhấp Delete.
- Tìm Windows PowerShell dùng ô tìm kiếm bên cạnh menu Start.
- Chuột phải entry Windows PowerShell → chọn Run as administrator.
- Trong cửa sổ Windows PowerShell, gõ lệnh sau:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi lệnh.
- Khi reset xong, Trojan.floxif sẽ bị xóa hoàn toàn khỏi Microsoft Edge.
Cách xóa Trojan.floxif khỏi Mozilla Firefox
Giống các trình duyệt khác, malware cố gắng thay đổi cài đặt Mozilla Firefox. Bạn cần hoàn tác thay đổi để xóa mọi dấu vết Trojan.floxif. Làm theo bước dưới để xóa hoàn toàn Trojan.floxif khỏi Firefox:
1. Gỡ extension nguy hiểm/lạ.
Kiểm tra Firefox xem có extension lạ nào bạn không nhớ cài. Cơ hội lớn extension này do malware cài. Làm: mở Mozilla Firefox → nhấp menu icon góc trên phải → chọn Add-ons → Extensions.
Cửa sổ Extensions, chọn Trojan.floxif và plugin đáng ngờ khác. Nhấp menu 3 chấm bên cạnh extension → chọn Remove để xóa.
2. Đổi lại trang chủ mặc định nếu bị malware ảnh hưởng.
Nhấp menu Firefox góc trên phải trình duyệt → chọn Options → General. Xóa trang chủ độc hại và gõ URL ưa thích. Hoặc nhấp Restore để đổi về trang chủ mặc định. Nhấp OK lưu cài đặt.
3. Reset Mozilla Firefox.
Vào menu Firefox → nhấp dấu hỏi (Help). Chọn Troubleshooting Information. Nhấp nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn tất các bước trên, Trojan.floxif sẽ biến mất hoàn toàn khỏi Mozilla Firefox.
Cách gỡ Trojan.floxif khỏi Google Chrome
Để gỡ hoàn toàn Trojan.floxif khỏi máy, bạn cần hoàn tác tất cả thay đổi trên Google Chrome, gỡ extension, plugin, add-on đáng ngờ được thêm mà không có sự cho phép.
Làm theo hướng dẫn dưới để gỡ Trojan.floxif khỏi Google Chrome:
1. Xóa plugin độc hại.
Mở app Google Chrome → nhấp menu icon góc trên phải → chọn More Tools → Extensions. Tìm Trojan.floxif và extension độc hại khác. Highlight các extension muốn gỡ → nhấp Remove xóa.
2. Khôi phục trang chủ và công cụ tìm kiếm mặc định.
Nhấp menu icon Chrome → chọn Settings. Nhấp On Startup, tích Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu icon Chrome → chọn Settings → Search engine → nhấp Manage search engines. Bạn thấy danh sách công cụ tìm kiếm mặc định cho Chrome. Xóa công cụ tìm kiếm bạn nghĩ đáng ngờ. Nhấp menu 3 chấm bên cạnh → nhấp Remove from list.
3. Reset Google Chrome.
Nhấp menu icon góc trên phải trình duyệt → chọn Settings. Kéo xuống cuối trang → nhấp Restore settings to their original defaults dưới Reset and clean up. Nhấp nút Reset Settings xác nhận.
Bước này reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim, extension. Tuy nhiên, bookmark, lịch sử duyệt web, mật khẩu đã lưu sẽ được giữ lại.
Cách gỡ Trojan.floxif khỏi Safari
Trình duyệt là mục tiêu chính của malware – thay đổi cài đặt, thêm extension mới, đổi công cụ tìm kiếm mặc định. Vì vậy, nếu nghi ngờ Safari bị nhiễm Trojan.floxif, các bước bạn có thể làm:
1. Xóa extension đáng ngờ
Mở Safari → nhấp Safari từ menu trên cùng → Preferences.
Nhấp tab Extensions ở trên → xem danh sách extension hiện cài ở menu trái. Tìm Trojan.floxif hoặc extension bạn không nhớ cài. Nhấp nút Uninstall gỡ extension. Làm vậy cho tất cả extension nghi ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari → Safari → Preferences. Nhấp General. Kiểm tra trường Homepage xem có bị sửa không. Nếu trang chủ bị Trojan.floxif thay đổi, xóa URL và gõ trang chủ bạn muốn dùng. Nhớ thêm https:// trước địa chỉ trang web.
3. Reset Safari
Mở app Safari → nhấp Safari từ menu góc trên trái màn hình → nhấp Reset Safari. Cửa sổ dialog mở ra cho bạn chọn yếu tố muốn reset. Tiếp theo, nhấp nút Reset hoàn tất.